当前位置: 移动技术网 > 科技>操作系统>Linux > 为什么内核访问用户数据之前,要做access_ok?【转】

为什么内核访问用户数据之前,要做access_ok?【转】

2018年07月16日  | 移动技术网科技  | 我要评论

案例

比如内核的如下commit引入了一个严重的安全漏洞(编号CVE-2017-5123):

危害

一个攻击案例可以参考:

《Linux内核Waitid系统调用本地提权漏洞(CVE-2017-5123)的分析与利用》

修复

而内核的这个commit对其进行了修复:

如对本文有疑问, 点击进行留言回复!!

相关文章:

验证码:
移动技术网